Fuente: FBI

MINNEAPOLIS—United States Attorneys B. Todd Jones, of the District of Minnesota, and Rod J. Rosenstein, of the District of Maryland, announced that earlier today in federal court in St. Paul, Minnesota, a 26-year-old Texas man was sentenced for hacking into computer networks at a Minnesota business and at NASA. U.S. District Court Judge Richard H. Kyle sentenced Jeremey Parker, of Houston, Texas, to 24 months in prison on one count of wire fraud. He was indicted in the District of Minnesota on October 13, 2010, and pleaded guilty on February 23, 2011.

In his plea agreement, Parker admitted that from December 23, 2008, through October 15, 2009, he hacked into the computer network of SWReg, Inc., a subsidiary of the cyber-based company Digital River, Inc., of Eden Prairie, Minnesota, in an effort to steal money. SWReg. pays independent software developers who write code. Royalties owed to those developers are accumulated at SWReg. The software developers have the ability to go online, view the royalty balances in their SWReg accounts, and, ultimately, cash out those accounts. When a particular developer cashes out an account, SWReg electronically transfers the money to the developer’s bank account, mails the developer a check, or has the developer’s PayPal account credited. Parker hacked into SWReg’s system, created the money by crediting the SWReg accounts, and then caused that money to be wire transferred to his bank account instead of the accounts of several developers. Parker stole approximately $275,000. (continua leyendo…)

Fuente: Netmedia Blog
Autor: Sergio López
Nota reproducida con autorización de Netmedia Online

El Buró Federal de Investigación (FBI, por sus siglas en inglés)  advirtió que durante los próximos meses se podrían incrementar los fraudes en línea dirigidos desde China.

El FBI justificó la advertencia al señalar que este comportamiento se ha incrementado durante el último año, generando pérdidas de hasta $11 millones de dólares.

A través de un comunicado, el FBI detalló que los principales impactados por los fraudes cometidos durante el último año fueron las empresas y agregó que en la mayoría de los casos los criminales utilizan un proceso de ataque establecido.

Los embates comienzan con la infección de alguno de los equipos de cómputo existentes en la empresa. Tras esto, los ciberdelincuentes buscan infiltrarse en la cuenta bancaria de la compañía o de los empleados de la misma para desde ahí desviar los fondos, detalla el boletín. (continua leyendo…)

Entre el pasado 17 y 19 de abril los servicios de Playstation Network y Qriocity de Sony fueron suspendidos por problemas que después la empresa revelaría que fue por una instrusión a sus sistemas.

Desde hace algunos años se empezó a popularizar el uso de consolas con video juegos para participar en línea con otros jugadores, esto ha hecho que cada vez más juegos busquen la interacción vía Internet. Hoy en día más del 70% de los juegos para la plataforma Playstation requieren de una conexión en línea. Y esto siempre representa un nuevo reto para la gente que busca obtener información personal para vender en el mercado negro.

Y eso fue precisamente lo que le paso a la empresa Sony con sus servicios PSN y Qriocity, el primero es la red a través de la cual millones de jugadores se conectan para participar en juegos en línea, el segundo es el sistema que tienen para poder descargar series de televisión, películas y música. ¿Pero cual es el riesgo de que se roben la información de una red así? Para empezar estos son algunos de los datos que pueden haber obtenido los atacantes: (continua leyendo…)

¡Encomiable sin duda alguna la acción legal realizada en forma conjunta por el FBI y el Departamento de Justicia de los Estados Unidos de América!

Los involucrados: 13 John Doe’s, 29 nombres de dominio y 5 servidores.

Lo leyó bien, la primer acción legal en los Estados Unidos de América que con base en la reflexión de que las botnets no únicamente afectan la seguridad informática de los equipos y sistemas de información, han decidido bajo el argumento de que una BotNet es una fuente que afecta la seguridad nacional del país, por lo que en consecuencia lograron que se emitiera una orden temporal de restricción contra los ataques que ésta generá.

Interesante el tema ya que la acción en primera instancia no va en contra de una persona, sino que el fin es detener el ataque del Bot per se!… esto es, al detectar que un equipo de cómputo está infectado, éste es bloqueado dentro de las redes de telecomunicaciones para así detener el trabajo de la BotNet, le avisan al usuario del estado infectado del equipo para que realice la erradicación correspondiente de Coreflood.. y así, es como se detiene el crecimiento y diseminación del virus.

Dato curioso: Si el ciudadano desea que su equipo de cómputo sí esté infectado con el Coreflood, tiene derecho a (continua leyendo…)